用正常的ctfmon.exe替换现在系统中的c:\windows\system32\ctfmon.exe
用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\axzd.dll
c:\windows\system32\sgcqdll.dat
c:\windows\system32\rbmktfc.dll
c:\windows\system32\fywd.dll
c:\windows\system32\killbt.exe
c:\windows\system32\btsdos.exe
c:\windows\system32\qq.exe
c:\windows\system32\helpps.exe
c:\windows\winsccoo.exe
c:\docume~1\admini~1\locals~1\temp\~25522d8.tmp
c:\windows\system32\drivers\tybro.sys
c:\windows\system32\drivers\rspp.sys
c:\windows\system32\drivers\pnpmem.sys
c:\windows\system32\drivers\winyyy.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\windows\system32\drivers\bdguard.sys
删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\System32\SGCQdll.dat>修改为<>即清空
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Machlne AwavenbssNum Service / AwavenbssNum]
[Windows Time / W32Time]
[BTDDOS Servicel / BTDDOSl]
[BTsDOS Service / BTsDOS]
[QQ Service / QQ]
[Windows helpps System / helpps]
[COM+ Windows System Server / WinSCCOM]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zx / zx]
[zuark / zuark]
[rspp / rspp]
[pnpmem / pnpmem]
[Network Monitor Protocol Driver / MyProt]
[mtlrd / mtlrd]
[BdGuard / BdGuard]
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
